WinDbg的启动

启动并调试进程

可以直接使用 windbg 启动并调试进程：

> windbg notepad

绑定到进程

通过指定进程ID绑定

通过选项 -p 指定进程ID：

> windbg -p 45480

通过指定进程名称绑定

通过选项 -pn 指定进程名称：

> windbg -pn notepad.exe

如果多个进程同名，则报错：

There is more than one 'notepad.exe' process running. Find the process ID of the instance you are interested in and use -p <pid>.

意思是说如果同名，还得使用 -p 来指定具体的进程ID。

通过指定服务名称绑定

通过 -psn 指定服务名称：

> windbg -psn Dnscache

非入侵式绑定

通过选项 -pv 指定非入侵式绑定：

> windbg -pv -pn cocall.exe

选项 -pvr 同样指定以非入侵方式绑定，并且被调试进程不中断执行：

> windbg -pvr -pn cocall.exe

加载转储文件

通过选项 -z 加载转储文件：

> windbg -z test.dmp

WinDbg的退出

通过 q 或者 ALT + F4 退出调试并销毁被调试进程：

> q

通过 qd 退出调试，但被调试进程继续运行：

> qd

WinDbg调试：启动和退出相关推荐

【错误记录】Ubuntu 下 VSCode 编译报错 ( 无法生成和调试，因为活动文件不是 C 或 C++ 源文件。终端进程启动失败(退出代码: -1)。终端将被任务重用，按任意键关闭。 )
文章目录一.报错信息二.解决方案一.报错信息在 VSCode 中 , 创建 cpp 源码 : #include <iostream> #include <vector> ...
Windbg调试命令详解
Windbg调试命令详解发表于2013 年 8 月 23 日转载注明>> [作者:张佩][原文:http://www.yiiyee.cn/Blog] 1. 概述用户成功安装微软Win ...
windbg调试驱动学习总结
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写随着对windows系统的深入研究,越来越多的内核方面的知识被挖 ...
搬运！ Windbg调试命令详解
转载注明>> [作者:张佩][原文:http://www.yiiyee.cn/Blog] 1. 概述用户成功安装微软Windows调试工具集后,能够在安装目录下发现四个调试器程序,分别是 ...
博客摘录「 Windbg调试命令汇总」2023年4月15日
目录 1.Windbg调试器介绍 2.Windbg版本说明 3.Windbg命令汇总 VC++常用功能开发汇总(专栏文章列表,欢迎订阅,持续更新...) https://blog.csdn.net/c ...
WinDbg -- 调试互斥体(Mutex)死锁
一. 演示用例 #include <windows.h> #include <tchar.h> #include <process.h>HANDLE hMutexA ...
WinDBG 调试命令大全
转载收藏于:http://www.cnblogs.com/kekec/archive/2012/12/02/2798020.html #调试命令窗口 ++++++++++++++++++++++++ ...
WinDBG调试dNet程序总结
WinDBG工具简介 http://www.cnblogs.com/mashuping/archive/2009/03/28/1424168.html 对于一般的程序不需要使用WinDBG工具去调试, ...
windbg调试堆破坏
堆破坏所谓的堆破坏,是说没控制好自己的指针,把不属于你分配的那块内存给写覆盖了.这块内存可能是你程序的数据,也可能是堆的管理结构.那么这个会导致怎样的后果呢?可能的情况我们来yy下把程序里的计算结 ...

WinDbg调试：启动和退出